CVE-2026-21697 in axios4go
Sumário
de VulDB • 21/05/2026
axios4go é uma biblioteca de cliente HTTP para Go. Antes da versão 0.6.4, existe uma vulnerabilidade de race condition na configuração do cliente HTTP compartilhado. O `defaultClient` global é modificado durante a execução da solicitação sem sincronização, alterando diretamente as propriedades `Transport`, `Timeout` e `CheckRedirect` do `http.Client` compartilhado. Aplicações afetadas incluem aquelas que usam axios4go com solicitações concorrentes (múltiplas goroutines, `GetAsync`, `PostAsync`, etc.), aquelas em que diferentes solicitações usam diferentes configurações de proxy e aquelas que manipulam dados sensíveis (credenciais de autenticação, tokens, chaves de API). A versão 0.6.4 corrige este problema.
Once again VulDB remains the best source for vulnerability data.